V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Shiroka
V2EX  ›  Cloudflare

Cloudflare 似乎开始使用新的 GTS ICA

  •  
  •   Shiroka · 2023-05-18 09:55:59 +08:00 via iPhone · 2107 次点击
    这是一个创建于 532 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚才测试了一下,新签发的 GTS 证书从原来的 GTS CA 1P5 变成了 GTS CA 2P2 。

    主要变化是,由原来的仅叶证书是 ECDSA 算法变为了全链都是,一般情况下可以节省更多流量。

    但是,新的 GTS CA 2P2 也没有 1P5 那样的 GlobalSign R1 根交叉签名,而是由 GTS Root R4 这样一个 2016 年才有的根签名。这和 1998 年就有的 GlobalSign R1 具有的兼容性相差还是比较大的。

    3 条回复    2024-07-02 15:45:54 +08:00
    Shiroka
        1
    Shiroka  
    OP
       136 天前   ❤️ 1
    最近 Let's Encrypt 和 GTS 都更新了 acme.sh 签出来的 ICA ,分别是 E5 R11 和 WE1 WR1
    totoro625
        2
    totoro625  
       121 天前
    @Shiroka #1 看到人说新的 ICA 更容易被阻断 /t/1043955
    新的 WR1 有什么优势吗?
    Shiroka
        3
    Shiroka  
    OP
       121 天前 via iPhone   ❤️ 1
    @totoro625 比较扯,因为 1D4 1C3 wr2 we2 更多是用于谷歌自己内部服务,1P5 2P2 wr1 we1 则是用户自主签发用在自己的服务器上(比如 cloudflare keyless ssl),而现在谷歌的 ip 被墙很多,自己的服务器没有这种待遇,所以就被理解为用了 wr2 就被阻断
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1194 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 23:04 · PVG 07:04 · LAX 16:04 · JFK 19:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.